如何在IIS服务器中安装SSL证书？

本文将向给大家分析一下如何在IIS服务器中安装？在安装证书之前，我们需要为IIS生成一个CSR（证书签名请求）。这里以Windows2010服务器系统为例：

第一步是为IIS服务器生成CSR代码，大家可以完全按照以下步骤进行操作，这样才能确保我们在本地计算机上以管理员身份登录或具有执行此任务的权限。

如何在Windows IIS服务器10中生成 CSR代码？

按Win+r热键并在打开的字段中键入inetmgr以启动Internet信息服务 (IIS)管理器。您也可以通过 Windows开始菜单打开它，方法是键入“Internet信息服务 (IIS) 管理器”

接下来，单击左侧ConnectiONs菜单中的服务器，然后双击Home菜单中的Server Certificates

现在将光标移动到窗口的右侧，然后在“操作”下单击“创建证书请求”

将弹出一个新窗口——专有名称属性——。使用相关信息填写所有字段（仅允许字母数字字符），如下所示：

通用名称：输入 FQDN（完全限定域名）。对于通配符证书，在域名前添加星号；例如 *.ssldragon.com

组织：输入组织的法定名称（用于 BV 和 EV 证书）。对于 DV 证书类型NA

组织单位：输入负责安装 SSL 证书的部门。通常是IT或网络安全

城市/地区：添加您的公司合法所在的城市。对州/省和国家/地区字段重复相同的步骤

再次验证您的信息，然后单击下一步

将出现加密服务提供者属性窗口。选择Microsoft RSA SChannel Cryptographic Provider作为第一个参数，并将位长设置为2048 。单击下一步

在最后一个窗口中，指定 SSL 证书的文件名和位置。确保它是 .txt 格式并且保存位置已经存在。CSR的默认目录是CSR的C:\Windows\System32。点击完成按钮

在记事本等文本编辑器的帮助下，打开生成的CSR文件。复制整个文本，包括--BEGIN NEW CERTIFICATE REQUEST--和--END NEW CERTIFICATE REQUEST-- 标签，并将其粘贴到您的订单中

一旦证书颁发机构批准您的请求并签署ssl证书，您就可以将其安装在IIS服务器上。

如何在IIS 服务器中安装SSL证书？

首先，我们需要下载并提取从证书颁发机构收到的证书文件。查找带有 . cer扩展名并将其保存到您的服务器目录

在键盘上，按 Win +r 并键入“ inetmgr ”，然后单击“确定”打开 Internet服务 (IIS)管理器。您还可以通过开始 > 管理工具 > Internet 信息服务 (IIS) 管理器启动IIS管理器

在左侧，您将找到“连接”部分。选择服务器并从主页双击“服务器证书”图标

在右侧，找到Actions部分并选择Complete Certificate Request

填写“指定证书颁发机构响应”窗口，如下所示：

包含证书颁发机构响应的文件名- 找到并指明您从证书颁发机构收到的.cer文件

友好名称- 输入您的域名，任何其他易于记忆的名称

为新证书选择证书存储- 个人。点击确定

现在您必须将证书分配给您的网站。返回“连接”菜单并展开“站点”文件夹。选择您要保护的网站

接下来，找到并单击绑定选项。您可以在“编辑站点”下的“操作”部分找到它

在下一个窗口中单击添加

将出现另一个窗口。在这里选择以下选项：

类型– HTTPS

IP 地址– 全部未分配，或您的 IP 地址

港口– 443

SSL 证书– 导入证书的友好名称

如果您计划将多个 SSL 证书添加到同一服务器，请选中需要服务器名称指示框。单击确定并关闭。

单击管理网站下的重新启动

根据以上的步骤，我们就已经成功在IIS 服务器上成功安装SSL证书了。IIS安装SSL证书需要先申请好，如果大家没有的话，可以联系销售购买，品牌证书，价格实惠。